Peritaje informático en Barcelona: empresa y penal de alto nivel
Cuando una empresa descubre que un pago ha acabado en una cuenta ajena, que un empleado se ha llevado la cartera de clientes o que alguien ha bloqueado sus sistemas, la primera decisión es la que más pesa: cómo preservar la prueba antes de actuar. Mi trabajo como perito informático forense consiste en que esa prueba llegue íntegra, documentada y defendible al procedimiento que corresponda, sea penal, laboral o mercantil.
Soy Gustavo Martínez Luengo, perito informático forense y judicial con más de 20 años de ejercicio, más de 600 informes periciales emitidos y más de 300 ratificaciones judiciales. Estoy colegiado en el COITIMUR (nº 30/110), en el COITICV (nº 20220008, verificable aquí) y en el CPITIA Andalucía (nº 20240216, relación pública de colegiados).
Barcelona (atención con cita previa): Av. Diagonal, 482 bis, 5º 8ª, Sarrià-Sant Gervasi, 08006 Barcelona.
Esta página se dirige a asuntos empresariales de cierta envergadura. Los peritajes estándar, como certificar una conversación de WhatsApp, se resuelven en modalidad telemática desde mis despachos de Murcia y Alicante, sin desplazamiento.
Cinco situaciones habituales en la empresa
Fraude BEC: la factura pagada a otra cuenta
Un proveedor envía su factura, el cliente paga y el dinero nunca llega: alguien ha alterado el número de cuenta en el camino. La cuestión técnica, y después judicial, es en qué buzón se produjo la manipulación. Se resuelve analizando las cabeceras de los correos tal como se recibieron, los registros SPF, DKIM y DMARC de ambos dominios y los accesos a las cuentas. Lo explico en fraude BEC y peritaje informático.
Fuga de información y competencia desleal
Un directivo o un comercial que abandona la empresa y, poco después, aparece trabajando con los mismos clientes. Es la base habitual de una acción por competencia desleal o de un despido disciplinario de directivos. El análisis de los equipos corporativos, del correo, de las unidades en la nube y de los dispositivos USB conectados permite reconstruir qué información salió, cuándo y por qué vía.
Sabotaje informático
Borrado de datos, cambio de credenciales o bloqueo de sistemas por parte de un empleado o de un antiguo proveedor. La prioridad es documentar el estado de los sistemas y los registros de actividad antes de restaurar nada.
Accesos indebidos a sistemas y cuentas
Un antiguo empleado que sigue entrando en el correo corporativo, un proveedor con credenciales que no se revocaron o un acceso desde una ubicación inesperada. Los registros de autenticación de la plataforma de correo, del directorio corporativo y de las aplicaciones en la nube permiten establecer quién accedió, desde dónde y qué hizo. Esos registros tienen plazos de conservación limitados, por lo que conviene exportarlos cuanto antes.
Investigación interna
Sospechas de fraude, filtraciones o conductas irregulares que la dirección necesita aclarar antes de decidir. Planteo el análisis técnico con un protocolo de acceso a los dispositivos corporativos definido junto con los asesores jurídicos de la empresa, para que el resultado pueda usarse después en un procedimiento.
Casos de empresa
Ninguno de estos asuntos se tramitó en Barcelona; ilustran el tipo de trabajo que hago para empresas.
Sabotaje informático en un grupo empresarial de Elche
Caso propio, anonimizado, en el que actué como perito de la parte empresarial. Durante una baja, el responsable de sistemas del grupo entró en remoto desde su casa y dejó bloqueados el NAS y la plataforma de virtualización, con las empresas paralizadas unos diez días. En las instalaciones desbloqueé los servidores, acredité que en ese momento existía una conexión activa desde el exterior y lo documenté en el informe pericial.
Resultado: la Sección de lo Social del Tribunal de Instancia de Elche dio por probados el acceso y el bloqueo y declaró el despido procedente por transgresión de la buena fe contractual (sentencia de septiembre de 2026, no firme). En la vía penal, el juzgado de lo Penal de Elche también consideró probado que el acusado causó el bloqueo de forma intencionada, pero lo absolvió al no acreditarse la gravedad del daño económico.
Otros casos publicados en la web
- Fraude BEC en el sector del transporte: sentencia estimatoria del Juzgado de lo Mercantil nº 2 de Sevilla tras un informe y una adenda que situaron la manipulación del correo fuera de los sistemas de mi cliente.
- Sabotaje informático tras un despido (un caso distinto del de Elche): un empleado bloqueó cientos de repositorios de código el mismo día de su despido; el informe pericial fue clave para que el Juzgado de lo Social declarara el despido procedente.
Penal de alto nivel
Además del trabajo para empresas, intervengo como perito de parte en causas penales complejas: contrapericia de informes policiales, intervenciones de comunicaciones, volcados de teléfonos y criptoactivos. He ratificado informes ante la Sala de lo Penal de la Audiencia Nacional, por ejemplo en el caso Hafesa, y recuperé mensajes que no figuraban en el volcado oficial en el caso Aldama. En Barcelona, esas causas se ven en las secciones de Instrucción y de lo Penal del Tribunal de Instancia y en la Audiencia Provincial.
Órganos judiciales de Barcelona
- Tribunal Superior de Justicia de Cataluña y Audiencia Provincial de Barcelona: Passeig de Lluís Companys, 14-16.
- Tribunal de Instancia de Barcelona: sus secciones de Instrucción, de lo Penal, de lo Social y de lo Mercantil se reparten entre distintos edificios de la Gran Via de les Corts Catalanes, 111. Son, respectivamente, las que instruyen las causas penales, enjuician los delitos de su competencia, resuelven los despidos y conocen de materias mercantiles como la competencia desleal.
- 25 partidos judiciales en la provincia, entre ellos Badalona, L’Hospitalet de Llobregat, Sabadell, Terrassa, Mataró, Granollers y Manresa.
Método y herramientas
- Preservación inmediata de equipos, buzones y registros, con copia forense mediante Logicube Falcon-NEO y cálculo de hashes.
- Análisis con MAGNET AXIOM y Cellebrite Physical Analyzer, y revisión de dispositivos móviles corporativos con Cellebrite Inseyets.
- Criptoactivos, cuando el fraude termina en carteras de criptomonedas: rastreo con Chainalysis y BlockScout.
- Normas de referencia: ISO/IEC 27037, UNE 71506 y UNE 197010.
- Informe y ratificación en la jurisdicción que corresponda. Ver informes judiciales.
Preguntas frecuentes
¿Qué debemos hacer nada más detectar el incidente?
No apagar ni formatear equipos, no restaurar copias de seguridad sobre los sistemas afectados y no acceder a las cuentas implicadas. Conviene contactar con el perito antes de tocar nada.
¿Puede analizar el ordenador o el móvil de un empleado?
Técnicamente sí; si procede y en qué condiciones debe decidirlo la asesoría jurídica de la empresa. Yo me ajusto al protocolo que se acuerde.
¿Tiene despacho en Barcelona?
Atiendo en Barcelona con cita previa en la Avenida Diagonal. El trabajo técnico se realiza desde mis despachos de Murcia y Alicante, y me desplazo para reuniones, recogida de equipos y juicios.
¿El informe sirve en un juicio laboral y en uno penal?
El mismo análisis técnico puede aportarse a ambos, adaptando el informe a lo que se discute en cada procedimiento.
Contacto
Escríbame con una descripción breve de lo ocurrido, si ya existe un procedimiento (o si está previsto iniciarlo) y qué prueba digital hay en juego: equipos, correos, móviles o registros de sistemas. Si procede, concertaremos una reunión con cita previa en Barcelona.
- Correo electrónico: gustavo@peritodigital.es
- WhatsApp: 868 186 360
- Teléfono: 868 186 360
